Al igual que ocurre con cualquier tipo de actividad empresarial , la seguridad de la información debe ser controlada y periódicamente periódicamente para garantizar que las políticas sigan siendo apropiadas y que los controles estén cumpliendo su objetivo previsto .
Una vez establecido , las políticas de seguridad de la información siguen siendo válidas .